[지디넷코리아]MS WINS(Windows Internet Naming Service) 취약점에 대한 패치를 해놓지 않은 네트워크 관리자들이 공격당할 위험성이 더욱 커지고 있다.

SANS 인터넷대응센터(ISC)가 지난 5일 최근 며칠 동안 WINS 서비스를 운영중인 네트워크 포트를 검색하는 비율이 급격하게 증가하고 있다고 경고했다. SANS는 이 취약점은 악의적인 해커에 의해 계속 탐색되고 있다는 의미라고 풀이했다.

SANS는 “만일 귀하 기업이나 학교에서 사용하고 있는 WINS 서버가 패치되어 있지 않다면 주의하시오. 지금 당장이라도 이들 시스템을 업데이트해야 한다”라고 당부했다.

연구 및 교육 네트워크정보 공유분석센터(RENISAC)이 조사한 통계자료에 따르면 6일부터 WINS 서비스를 이용하는 서버를 찾는 시도가 급격하게 늘고 있으며 오는 7일까지 더욱 급격하게 증가할 것으로 했다.

WINS는 윈도우 NT 4.0, 윈도우 2000 서버, 윈도우 서버 2003 등 윈도우 서버 제품군에 포함된 기능으로 네트워크에서 IP 주소와 특정 컴퓨터를 연결하는 서비스이다.

이 취약점은 지난 11월 보안 소프트웨어 개발사인 이뮤니티에 의해 처음으로 공개된 바 있다. MS는 당시 WINS 취약점이 악용되면 원격으로 공격당할 가능성이 있다는 점을 시인했다. @